Possibilité malware

Résolu
bedouin -  
Bonjour,

En allant sur hijackthis.de, le fichier "winmsgr.exe" a été décrit comme peu sûr. En écrivant ce nom dans google je suis tombé sur un forum où ce fichier était décrit comme un malware. Qu'en pensez-vous?

Merci d'avance
Configuration: Windows XP
Firefox 1.5.0.9

13 réponses

  2. bedouin Auteur
    D'après le lien que tu m'as donné, C'est Troj/Dloadr-AS. Ce qui est bizrarre, c'est que a-squared ne me l'a pas trouvé. Ni panda en ligne.
    1. green day Modérateur
      re

      un logiciel ne peut pas tout detecter, d'où la necessité d'en avoir plusiuers, et de 'plusieurs sortes"

      poste ton hijack !

      ++
      1. bedouin Auteur
        Logfile of HijackThis v1.99.1
        Scan saved at 23:40:18, on 18/02/2007
        Platform: Windows XP SP1 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        D:\Program Files\AntiVir PersonalEdition Classic\sched.exe
        D:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
        D:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
        D:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\Explorer.EXE
        D:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
        C:\WINDOWS\System32\devldr32.exe
        C:\PROGRA~1\WANADOO\TaskBarIcon.exe
        D:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
        D:\Program Files\WinZip\WZQKPICK.EXE
        C:\WINDOWS\System32\wuauclt.exe
        D:\Program Files\mozilla\firefox.exe
        D:\zxtu\Second Life 1-13-3-2 Setup.exe
        D:\Program Files\Hijack This\bedouin.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
        O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
        O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
        O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\GestMaj.exe TaskBarIcon.exe
        O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
        O4 - HKLM\..\Run: [EPSON Stylus DX5000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBVE.EXE /FU "C:\WINDOWS\TEMP\E_SE6.tmp" /EF "HKLM"
        O4 - HKLM\..\Run: [WinMsg] C:\WINDOWS\winmsgr.exe
        O4 - HKLM\..\Run: [avgnt] "D:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
        O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\WANADOO\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
        O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
        O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office\OSA9.EXE
        O4 - Global Startup: WinZip Quick Pick.lnk = D:\Program Files\WinZip\WZQKPICK.EXE
        O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
        O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
        O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
        O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
        O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
        O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - D:\Program Files\AntiVir PersonalEdition Classic\sched.exe
        O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - D:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
        O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - D:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
        2. green day Modérateur
          ok

          une petite salté ...

          fais les manips de ce lien stp :

          virus methode preliminaire de desinfection version fr

          @+
          1. bedouin Auteur
            Bon..


            Bitdefender             : rie trouvé

            Avg :rapport
            AVG Anti-Spyware - Rapport d'analyse
            ---------------------------------------------------------

            + Créé à: 16:45:24 19/02/2007

            + Résultat de l'analyse:

            D:\softwares\Diskeeper_6fr\Diskeeper6cr.exe -> Not-A-Virus.VirTool.Win32.AvSpoffer.a : Aucune action entreprise.
            D:\softwares\Groove Mechanic\Groove_Mechanic_2.4b_Patch.zip/GrooveMech24b_p.exe -> Not-A-Virus.VirTool.Win32.AvSpoffer.a : Aucune action entreprise.
            D:\softwares\ReGetdx_2.1ab107fr\Groove Mechanic\Groove_Mechanic_2.4b_Patch.zip/GrooveMech24b_p.exe -> Not-A-Virus.VirTool.Win32.AvSpoffer.a : Aucune action entreprise.
            D:\softwares\dBpowerAmp Music Converter_7a\tC_dMC-PowerPack.zip/Powerpack_crack.exe -> Not-A-Virus.VirTool.Win32.AvSpoffer.a : Aucune action entreprise.
            :mozilla.16:C:\Documents and Settings\louis\Application Data\Mozilla\Firefox\Profiles\tz1mnllx.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
            :mozilla.9:C:\Documents and Settings\louis\Application Data\Mozilla\Firefox\Profiles\tz1mnllx.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
            C:\Documents and Settings\didier\Cookies\didier@gettyimages.122.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
            C:\Documents and Settings\didier\Cookies\didier@advertising[2].txt -> TrackingCookie.Advertising : Aucune action entreprise.
            C:\Documents and Settings\didier\Cookies\didier@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
            C:\Documents and Settings\didier\Cookies\didier@bluestreak[1].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
            C:\Documents and Settings\didier\Cookies\didier@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
            C:\Documents and Settings\didier\Cookies\didier@estat[1].txt -> TrackingCookie.Estat : Aucune action entreprise.
            C:\Documents and Settings\didier\Cookies\didier@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
            C:\Documents and Settings\didier\Cookies\didier@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
            :mozilla.11:C:\Documents and Settings\agathe\Application Data\Mozilla\Firefox\Profiles\7lqooqr1.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
            :mozilla.12:C:\Documents and Settings\agathe\Application Data\Mozilla\Firefox\Profiles\7lqooqr1.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
            C:\Documents and Settings\didier\Cookies\didier@weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.

            Fin du rapport

            Ccleaner : fait :

            Hijack : voir ci-dessus
            1. green day Modérateur
              Salut :)

              il manque le hijack :)

              as tu supprimé ce qu'avg avait trouvé ???

              ++
              1. bedouin Auteur
                Supreession :oui j'ai supprimé ce qu'"il atrouvé.

                Le hijack, je l'ai déjà mis. Bon je le remets

                Logfile of HijackThis v1.99.1
                Scan saved at 22:45:43, on 19/02/2007
                Platform: Windows XP SP1 (WinNT 5.01.2600)
                MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\system32\spoolsv.exe
                D:\Program Files\AntiVir PersonalEdition Classic\sched.exe
                D:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
                D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                D:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
                D:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\Explorer.EXE
                D:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
                C:\WINDOWS\System32\devldr32.exe
                D:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
                C:\PROGRA~1\WANADOO\TaskBarIcon.exe
                C:\PROGRA~1\WANADOO\EspaceWanadoo.exe
                C:\PROGRA~1\WANADOO\ComComp.exe
                C:\Program Files\MSN Messenger\msnmsgr.exe
                C:\PROGRA~1\WANADOO\Toaster.exe
                C:\PROGRA~1\WANADOO\Inactivity.exe
                C:\PROGRA~1\WANADOO\PollingModule.exe
                C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
                D:\Program Files\WinZip\WZQKPICK.EXE
                C:\WINDOWS\System32\wuauclt.exe
                C:\PROGRA~1\WANADOO\Watch.exe
                D:\Program Files\mozilla\firefox.exe
                D:\Program Files\Hijack This\bedouin.exe

                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
                O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
                O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\GestMaj.exe TaskBarIcon.exe
                O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
                O4 - HKLM\..\Run: [EPSON Stylus DX5000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBVE.EXE /FU "C:\WINDOWS\TEMP\E_SE6.tmp" /EF "HKLM"
                O4 - HKLM\..\Run: [WinMsg] C:\WINDOWS\winmsgr.exe
                O4 - HKLM\..\Run: [avgnt] "D:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
                O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\WANADOO\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
                O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
                O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office\OSA9.EXE
                O4 - Global Startup: WinZip Quick Pick.lnk = D:\Program Files\WinZip\WZQKPICK.EXE
                O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
                O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
                O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
                O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - D:\Program Files\AntiVir PersonalEdition Classic\sched.exe
                O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - D:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
                O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - D:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
                1. green day Modérateur
                  re

                  Relance HijackThis : choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked" :

                  O4 - HKLM\..\Run: [WinMsg] C:\WINDOWS\winmsgr.exe

                  ensuite cherche et supprime le fichier en gras :

                  C:\WINDOWS\winmsgr.exe

                  @+

                  La sagesse, c'est d'avoir des rêves suffisamment grands pour ne pas les
                  perdre de vue lorsqu'on les poursuit. (Oscar Wilde)
                  1. bedouin Auteur
                    C'est fait. MAis je ne pige toujours pas pourquopi aucun spyxwre ou virus n'a été trouvé dans ma machine par aucun antispy ni en ligne ni par un logiciel de ma machine...j'espère que ce n'est pas un truc qui va se réveiller dans une semaine...
                    3. green day Modérateur
                      lol :)

                      je ne comprends pas trop ce que tu voulais dire ... normal qu''on ne te detecte plus rien puisqu'on a supprimer le fichier incriminé !

                      un peu de lecture :

                      https://sebsauvage.net/safehex.html

                      securite proteger un ordinateur contre les malwares d internet

                      @+

                      La sagesse, c'est d'avoir des rêves suffisamment grands pour ne pas les
                      perdre de vue lorsqu'on les poursuit. (Oscar Wilde)

                      Discussions similaires

                      Win64 malware gen
                      jules555

                      1 réponse
                      Win64:Malware-gen
                      ptb35

                      3 réponses
                      supprimer tor.jack android
                      sabinelouisonbruno

                      4 réponses
                      Infection malware sur Android ?
                      ajaax9

                      9 réponses
                      Antimalware service Executable consomme 45% de RAM.
                      KalenShiv

                      8 réponses